令和7年度 ITパスポート試験 問38

解説

正解は『エ』。 情報セキュリティ監査は、組織の情報資産に関わるリスクマネジメントが効果的に実施されているかどうかを第三者が検証・評価することである。 選択肢アはITガバナンス監査の説明、選択肢イは物理的セキュリティツール、選択肢ウはIT戦略・方針策定の説明であり、情報セキュリティ監査の定義とは異なる。